方法一：
1、在运行里输入gpedit.msc
2、选择计算机配置
3、安全设置
4、软件限制策略（如果右面没有内容，你用右健点软件限制策略再新建就行了）
5、安全级别，选择不允许的。
通过组策略禁止电脑安装软件步骤
方法二：
1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。
2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。
3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。
1、在Windows10系统桌面，我们右键点击左下角的开始按钮，在弹出菜单中选择“运行”菜单项。2、接下来在打开的运行窗口中，我们输入命令secpol.msc，然后点击确定按钮。
3、这时就会打开Windows10的本地安全策略窗口，在窗口中依次点击“安全设置/本地策略/安全选项”菜单项。
4、接下来在右侧的窗口中我们找到“用户账户控制：标准用户的提升提示行为”设置项。
5、接下来在打开的该设置项属性窗口中，我们点击下拉菜单，在弹出菜单中选择“自动拒绝提升请求”菜单项。
6、接下来再找到“用户账户控制：检测应用程序安装并提示提升”设置项。
7、双击打开该设置项的属性窗口，在窗口中我们选择“已禁用”设置项，最后点击确定按钮即可。这样该账户以后就不能再安装应用软件了。
